Resilienza contro il ransomware: come prepararsi con le soluzioni Commvault On-Prem

Commvault Grid supporta siti aziendali su scala di petabyte, Commvault Edge protegge le sedi ROBO e perimetrali, mentre Commvault Flex offre prestazioni disaggregate per carichi di lavoro ingenti. 

Il docking SaaS consente l’implementazione centralizzata e basata su API, nonché la gestione del ciclo di vita dei sistemi Commvault On-Prem tramite Commvault Command Center.

Sì. Le soluzioni Commvault On-Prem supportano l’archiviazione in loco, la governance basata su policy e una configurazione coerente per soddisfare i requisiti di sovranità a livello globale.

Le sedi periferiche generano dati critici ma spesso sono prive di controlli di sicurezza, il che le rende bersagli appetibili per il ransomware.

Per la trascrizione con indicazione dei tempi, guarda il video qui

00:07 – 00:09

Salve e benvenuti a tutti.

00:09 – 00:12

Oggi parleremo della resilienza contro il ransomware.

00:12 – 00:20

Parleremo delle principali sfide nella gestione dei dati che le aziende devono affrontare oggi e di come la famiglia di soluzioni Commvault On-Prem vi prepari ad affrontarle

00:20 – 00:21

sfide.

00:25 – 00:29

Mi chiamo Ketan Bansaud e sono direttore senior della gestione dei prodotti presso Commvault.

00:29 – 00:39

Oggi sono qui con il mio collega, Justin Wolf, Senior Product Manager, e il nostro cliente, Lee Lindstrom, Principal Infrastructure Architect presso Fortune Brands.

00:39 – 00:41

Ecco una breve panoramica dell’ordine del giorno di oggi.

00:42 – 00:47

Inizierò parlando delle principali sfide del settore e di ciò che le aziende si aspettano dalle soluzioni di resilienza informatica.

00:47 – 00:52

Successivamente vi illustrerò i miglioramenti e le innovazioni che abbiamo apportato al nostro portafoglio di soluzioni Commvault On-Prem.

00:53 – 00:57

E inviterò Lee a condividere la sua esperienza diretta con le soluzioni Commvault On-Prem in azione.

00:57 – 01:04

Successivamente, Justin presenterà Commvault Edge per il SaaS e ne illustrerà il funzionamento tramite una dimostrazione.

01:04 – 01:06

Infine, concluderemo con una sessione di domande e risposte.

01:06 – 01:07

Cominciamo.

01:09 – 01:15

L'88% delle organizzazioni ha subito tentativi di attacchi ransomware negli ultimi 12 mesi.

01:15 – 01:17

Si tratta di quasi nove su dieci.

01:17 – 01:21

E quando si subisce un attacco, ogni minuto di inattività ha un costo elevato.

01:21 – 01:25

Il ransomware si diffonde rapidamente, bloccando le operazioni e impedendoti l’accesso.

01:25 – 01:29

E in quel momento, l’unica cosa che conta è quanto sei preparato.

01:30 – 01:37

Costruire la propria infrastruttura di backup con un sistema operativo rinforzato, uno storage immutabile e un’architettura zero-trust

01:37 – 01:39

è un meccanismo difensivo fondamentale.

01:39 – 01:48

Gli uffici remoti e le filiali generano più dati che mai, e gli aggressori sanno che questi siti sono spesso bersagli più vulnerabili.

01:48 – 01:56

Con una quantità così elevata di dati aziendali generati al di fuori dei data center tradizionali, la protezione deve avvicinarsi al luogo in cui risiedono i dati.

01:57 – 02:02

Infine, i carichi di lavoro sono già enormi e l’intelligenza artificiale sta alimentando questa crescita esplosiva.

02:02 – 02:04

Non si tratta solo di archiviare i dati.

02:04 – 02:06

Si tratta di proteggerli

02:06 – 02:09

e renderli disponibili a una velocità senza precedenti.

02:10 – 02:18

La gestione dei rischi a livello aziendale è una preoccupazione fondamentale, ma altrettanto importante è la necessità di elaborare i dati il più vicino possibile alla fonte.

02:19 – 02:21

Le applicazioni in tempo reale non possono aspettare.

02:21 – 02:25

Più l’elaborazione dei dati avviene vicino al luogo in cui vengono creati, più rapidi sono i risultati.

02:25 – 02:30

Ridurre la latenza significa migliorare le prestazioni e l’esperienza complessiva dell’utente.

02:30 – 02:34

Molte organizzazioni hanno bisogno di mantenere i dati all’interno del proprio perimetro

02:34 – 02:36

per motivi di sicurezza e conformità.

02:36 – 02:41

L’elaborazione dei dati a livello locale aiuta a mantenere il controllo, garantendo al contempo agilità ed efficienza.

02:41 – 02:48

Più di 100 paesi hanno adottato leggi sulla residenza dei dati relative alle modalità di gestione e protezione degli stessi.

02:48 – 02:49

Cerchiamo di essere molto chiari.

02:49 – 02:54

Le soluzioni di backup tradizionali non sono state progettate per le minacce odierne né per i carichi di lavoro futuri.

02:54 – 02:57

È necessaria una soluzione moderna e resiliente alle minacce informatiche.

02:58 – 03:03

Da molti anni ormai offriamo la nostra soluzione Commvault Grid, l’Appliance.

03:03 – 03:10

È la nostra soluzione di storage immutabile, rinforzata e resiliente, scelta da migliaia di clienti in tutto il mondo.

03:10 – 03:18

Ma la realtà dei dati distribuiti, della crescita massiccia e dei dati vicini alla fonte sta ridefinendo il modo in cui la resilienza deve essere garantita.

03:18 – 03:29

Ed è per questo che abbiamo ampliato il nostro portafoglio Commvault On-Prem con due approcci specifici: uno progettato per l’edge e l’altro pensato per la scalabilità.

03:30 – 03:32

Al centro di

03:32 – 03:33

del nostro portafoglio c’è Commvault Grid.

03:33 – 03:43

Si tratta di una piattaforma iperconvergente scalabile orizzontalmente che parte da tre nodi e arriva fino a 12, proteggendo petabyte di dati in un unico pool.

03:43 – 03:45

Rimane la base.

03:45 – 03:50

E poiché i nostri clienti hanno esigenze diverse, abbiamo ampliato la nostra famiglia di prodotti Commvault On-Prem.

03:51 – 04:00

Qui alla mia sinistra, da un lato, abbiamo Commvault Edge, progettato per negozi al dettaglio, centri di distribuzione, filiali e organizzazioni di piccole dimensioni.

04:00 – 04:05

Si tratta di sedi con risorse IT limitate, ma con volumi di dati in crescita.

04:05 – 04:17

Queste sedi sono obiettivi primari per gli attacchi e Edge offre la stessa affidabilità e resilienza in un’unica soluzione semplice e ottimizzata in termini di costi, veloce da implementare e facile da gestire.

04:17 – 04:22

Garantisce che i dati Edge siano protetti con la stessa efficacia dei dati del core.

04:22 – 04:26

E alla mia destra, dall’altra parte dello spettro, abbiamo Commvault Flex.

04:26 – 04:30

È progettato per carichi di lavoro massicci e ad alta intensità di dati.

04:30 – 04:35

Flex offre l’agilità necessaria per scalare in modo indipendente la potenza di calcolo e lo storage.

04:35 – 04:44

Supporta una capacità di diversi petabyte e garantisce una Recovery ad alta velocità, il tutto mantenendo le operazioni semplici e resilienti.

04:44 – 04:53

Insieme, le soluzioni Edge, X e Flex creano una gamma completa di protezione in grado di soddisfare le esigenze di qualsiasi organizzazione.

04:53 – 05:00

Nessuna lacuna, nessun compromesso, solo resilienza totale ovunque si trovino i vostri dati.

05:00 – 05:06

E questo è possibile perché la sicurezza è al centro dell’architettura della famiglia di soluzioni Commvault On-Prem.

05:06 – 05:13

Che si tratti di X, Flex o Edge, ogni soluzione è progettata tenendo conto della resilienza e della fiducia.

05:13 – 05:18

Diamo una rapida occhiata a come abbiamo integrato la sicurezza in tutto ciò che offriamo.

05:18 – 05:24

Ogni Appliance Commvault Grid che abbiamo realizzato si basa su VaultOS, la nostra piattaforma Linux ottimizzata.

05:24 – 05:27

È sicura e rinforzata fin dalla fase di progettazione.

05:27 – 05:31

Fornisce aggiornamenti di sicurezza regolari e dispone di una protezione firewall integrata.

05:31 – 05:36

Sono inoltre necessari meccanismi per rendere i dati immutabili e indelebili.

05:36 – 05:37

Per due motivi.

05:37 – 05:41

In primo luogo, la maggior parte dei ransomware dispone di mezzi per manomettere i backup.

05:41 – 05:44

In secondo luogo, le minacce interne sono reali.

05:44 – 05:52

In tutte le soluzioni on-premise di Commvault On-Prem, i dati rimangono al sicuro da manomissioni o cancellazioni a diversi livelli dello stack, anche durante un attacco.

05:53 – 05:56

Tutti i modelli Commvault On-Prem seguono un approccio di progettazione “zero trust”,

05:56 – 06:02

il che significa che nessun utente, nessun dispositivo e nessun processo è considerato affidabile per impostazione predefinita.

06:02 – 06:08

L’accesso viene verificato continuamente per bloccare attività non autorizzate e preservare l’integrità dei dati.

06:08 – 06:21

Questi sono i principi che rendono Commvault Grid, Commvault Flex ed Edge resilienti per definizione, pronti per qualsiasi ambiente e affidabili anche nei settori più regolamentati.

06:22 – 06:31

Per parlare di come tutto ciò si traduca nelle operazioni quotidiane, sono entusiasta di avere qui con me oggi Lee Lindstrom, uno dei nostri clienti Commvault On-Prem.

06:32 – 06:43

Lee è l’architetto capo presso Fortune Brands e ha il compito di realizzare soluzioni convenienti per la gestione dei dati e la resilienza informatica in tutti i data center di

06:43 – 06:44

sua organizzazione.

06:44 – 06:51

Lee ci ha accompagnato nel nostro percorso con Commvault Edge ed è qui per condividere alcune esperienze dirette, insegnamenti,

06:51 – 06:52

e approfondimenti.

06:53 – 06:54

Lee, benvenuto.

06:54 – 06:55

È un piacere averti con noi.

06:55 – 07:05

Ehm, Lee, puoi darci una breve panoramica della tua organizzazione e raccontarci quali sfide specifiche hai riscontrato nel tuo ambiente che ti hanno portato a valutare le soluzioni Commvault On-Prem e, in

07:05 – 07:07

particolare Commvault Edge?

07:07 – 07:08

Sì.

07:08 – 07:20

Noi di Fortune Brands Innovation siamo un’azienda leader nel settore della sicurezza domestica e dei prodotti digitali, con tre divisioni principali: innovazioni idriche, prodotti per l’outdoor e sicurezza.

07:21 – 07:30

Ehm… Abbiamo diversi marchi, tra cui Moen, Master Lock, Yale, Therma-Tru, Larson, Fiberon e altri ancora.

07:30 – 07:39

Ehm, in pratica, con tutte queste unità aziendali, utilizzavamo diverse soluzioni software per la protezione dei dati.

07:39 – 07:50

Ehm… E anche all’interno di una singola unità aziendale potevano esserci, ehm, diverse soluzioni e sovrapposizioni nella nostra protezione dei dati.

07:50 – 07:57

Quindi abbiamo scelto Commvault come soluzione per proteggere l’intera nostra attività.

07:57 – 08:10

Ehm… Uno dei principali ostacoli che abbiamo riscontrato inizialmente era la grande disparità tra le nostre unità aziendali, in termini di dimensioni e architettura.

08:10 – 08:19

Ehm, per Moen, che era la nostra azienda più grande, abbiamo scelto Commvault Grid nella nostra implementazione iniziale.

08:19 – 08:29

Commvault Grid era un’ottima soluzione scalabile che ci ha permesso di crescere aggiungendo nodi al nostro sistema di protezione dei dati.

08:29 – 08:32

E offriva prestazioni davvero elevate.

08:33 – 08:41

Avevamo anche sedi remote in cui l’appliance si adattava bene grazie alla sua capacità di 15 terabyte.

08:41 – 08:49

Queste sedi erano, come sapete, piccoli uffici o piccoli centri di distribuzione.

08:50 – 08:52

Quella protezione ha funzionato bene.

08:52 – 08:58

Ma c’era un grande divario tra la Commvault Grid e le Appliance remote.

08:58 – 09:04

Ah, è proprio lì che cercavamo il prodotto Edge per colmare quel divario.

09:05 – 09:06

Fantastico.

09:06 – 09:08

È meraviglioso.

09:08 – 09:15

Quindi, in sostanza, hai notato una discrepanza tra i tuoi dati principali più ampi e i tuoi casi a distanza.

09:15 – 09:19

E i casi gestiti a distanza non soddisfacevano pienamente le vostre esigenze.

09:20 – 09:31

Volete approfondire in che modo Edge ha contribuito a colmare tali lacune e quali vantaggi, oltre a quelli offerti dalle Appliances remote, avete riscontrato in relazione alla configurazione più ampia della protezione dei dati

09:31 – 09:33

che avevate insieme a HSX.

09:34 – 09:51

Quindi l’aspetto più importante era il dimensionamento, ehm, per definire una soluzione economicamente vantaggiosa per la nostra azienda in quella fascia intermedia, dove l’implementazione di un sistema Commvault Grid a tre nodi era…

09:51 – 09:54

non era economicamente vantaggiosa per quelle dimensioni intermedie.

09:54 – 10:04

ehm, stavamo implementando Commvault su agenti virtuali collegati a uno storage NAS per proteggerlo, il che funzionava bene,

10:04 – 10:15

ma non era un sistema rinforzato e dipendeva da VMware e da altri fattori esterni per la protezione dei dati.

10:15 – 10:26

Con l’appliance Commvault Edge, l’architettura di riferimento, siamo riusciti a dimensionare questo storage in modo appropriato per il carico di lavoro che doveva proteggere.

10:27 – 10:28

Capito.

10:28 – 10:28

Capito.

10:28 – 10:33

Quindi la scelta della taglia era sicuramente uno dei requisiti principali che…

10:33 – 10:36

era presente e il divario si era colmato.

10:36 – 10:41

E l’altro era la dipendenza da, ehm, altri software come VMware.

10:41 – 10:55

ehm, quali vantaggi diresti di aver osservato in termini di risparmio sui costi, efficienza operativa, scalabilità e prestazioni complessive del portafoglio Commvault On-Prem,

10:55 – 10:58

che comprende sia X che Edge?

10:58 – 11:01

Si tratta di una soluzione preconfigurata

11:01 – 11:14

, sapete, anche con Edge: basta distribuire un’immagine ISO, ehm, eseguire la procedura guidata di installazione e, in pratica, unirsi all’ambiente CommCell e iniziare a proteggere i dati.

11:14 – 11:17

È veloce, è facile, è affidabile.

11:17 – 11:24

ehm… E la sicurezza che va a completarlo, sapete, rende la soluzione davvero completa.

11:24 – 11:29

Ehm, non è possibile accedervi tramite SSH a meno che non…

11:30 – 11:43

accedere a Commvault e autorizzare e abilitare la connettività, ehm, è un’ottima funzionalità di sicurezza che utilizziamo per rafforzare quella piattaforma di protezione dei dati.

11:45 – 11:47

Assolutamente, penso che sia fantastico.

11:47 – 11:59

Sono davvero felice di sentire direttamente da te i vantaggi che stai riscontrando in tutto il nostro portafoglio e nelle funzionalità di sicurezza che abbiamo integrate.

11:59 – 12:08

La mia ultima domanda per te è: com’è stata la tua esperienza come uno dei primi a utilizzare il nostro servizio?

12:08 – 12:14

Ci hai davvero aiutato a plasmare, sviluppare e dare una direzione a Commvault Edge.

12:14 – 12:19

Quali features del nostro portafoglio ti hanno colpito di più?

12:19 – 12:22

Magari potete anche andare oltre le soluzioni on-premise di Commvault On-Prem.

12:23 – 12:29

Sì, per quanto riguarda l’ambiente Commvault nel suo complesso, siamo estremamente soddisfatti della sua flessibilità.

12:29 – 12:41

Sai, uno dei principali punti di forza quando abbiamo acquistato Commvault per la prima volta era la possibilità di scrivere ovunque, di scrivere sul proprio storage come se fossimo, insomma, in un ambiente virtuale, virtuale…

12:41 – 12:43

o un dispositivo NAS.

12:43 – 12:49

Molti dei vostri concorrenti non lo consentono e obbligano a scrivere sull’appliance.

12:49 – 12:52

Ehm… Quindi, con l’adozione di Edge,

12:52 – 12:56

e di tutti i prodotti Commvault On-Prem, questo processo è diventato più semplice.

12:56 – 13:08

Non è obbligatorio, ma rende più semplice implementare una soluzione di protezione dei dati che sia solida, sicura e flessibile in base alle vostre esigenze.

13:09 – 13:10

Capito.

13:10 – 13:11

Capito.

13:11 – 13:15

Grazie, Lee, per essere stato con noi oggi e per aver condiviso le tue preziose intuizioni.

13:15 – 13:18

Apprezziamo davvero il tempo che ci hai dedicato e il tuo punto di vista.

13:18 – 13:20

Detto questo, passiamo alla parte successiva della nostra sessione.

13:20 – 13:27

Sono lieto di cedere la parola a Justin, che ci illustrerà alcune delle nuove ed entusiasmanti Features che abbiamo integrato nella piattaforma On-Prem di Commvault.

13:27 – 13:28

Justin, a te la parola.

13:29 – 13:33

Grazie, Ketan. Mi chiamo Justin Wolf e sono Senior Product Manager qui a Commvault.

13:33 – 13:39

Oggi parlerò un po’ di ciò che ci riserva il futuro per le offerte on-premise di Commvault e, in particolare, di Commvault Edge.

13:40 – 13:44

Le organizzazioni che implementano le soluzioni Commvault On-Prem spesso incontrano difficoltà che rallentano il time-to-value.

13:44 – 13:50

L’attuale processo di configurazione può richiedere molte risorse, poiché comporta l’accesso fisico e fasi di configurazione che richiedono molto tempo.

13:50 – 13:55

Ciò non solo allunga i tempi di implementazione, ma aumenta anche i costi operativi quando si espande l’infrastruttura a più sedi.

13:56 – 14:00

Ciò comporta ritardi evitabili nella realizzazione del valore e una maggiore complessità nella gestione dei vostri ambienti.

14:01 – 14:06

Con il SaaS per l’integrazione con le soluzioni on-premise di Commvault On-Prem, è possibile effettuare l’implementazione più rapidamente gestendo la configurazione tramite Command Center.

14:06 – 14:13

Il processo di configurazione guidato passo dopo passo garantisce coerenza ed elimina le incertezze, riducendo al contempo le attività sul dispositivo a quelle strettamente essenziali.

14:13 – 14:19

I flussi di lavoro principali consentono quindi di eseguire la configurazione e l’implementazione in parallelo, riducendo il tempo complessivo di implementazione,

14:19 – 14:22

offrendo ai vostri team un’esperienza più fluida e prevedibile.

14:22 – 14:24

Diamo un’occhiata a come funziona nella pratica.

14:24 – 14:29

La protezione ibrida dei dati dovrebbe essere semplice, veloce e pensata per l’azienda moderna.

14:30 – 14:37

L’integrazione rapida per le soluzioni on-premise di Commvault combina la velocità del cloud con l’affidabilità aziendale per semplificare l’implementazione e la gestione nel vostro ambiente ibrido.

14:37 – 14:44

Al centro c’è il Global Command Center, il vostro pannello di controllo unico per la protezione dei dati ibrida e cloud-native.

14:44 – 14:49

Da un'unica console SaaS è possibile configurare, monitorare e gestire ogni sito, dispositivo,

14:49 – 14:53

e ogni carico di lavoro in locale, nel cloud o all’edge.

14:53 – 14:57

La creazione di una nuova configurazione Commvault Edge inizia nel Command Center.

14:57 – 15:02

La procedura guidata accompagna l’utente in ogni fase, rendendo la configurazione rapida, affidabile e sicura.

15:14 – 15:23

Si inizia definendo i dettagli del sistema, fornendo le configurazioni essenziali, tra cui il nome del sistema, il numero di serie e le informazioni sul fuso orario.

15:30 – 15:34

Successivamente, configura le informazioni di rete per stabilire la connettività a Commvault Cloud.

15:34 – 15:43

Ciò offre la possibilità di implementare sia una configurazione standard per le implementazioni più semplici, sia configurazioni avanzate in caso di implementazione in ambienti di rete complessi.

15:44 – 15:50

Infine, configurare le credenziali del sistema locale per la manutenzione e la gestione dei sistemi Commvault Edge direttamente sul dispositivo.

15:55 – 15:59

Ogni passaggio segue le best practice integrate, garantendo ogni volta una configurazione coerente e basata su criteri.

15:59 – 16:04

Che si tratti di preparare un singolo sistema o più sistemi, l’operazione viene completata con pochi clic.

16:04 – 16:09

Per ambienti più estesi, la configurazione può essere automatizzata su larga scala utilizzando l’API di Commvault.

16:09 – 16:17

I team IT possono aggiungere più sistemi Edge in diversi siti, applicando automaticamente configurazioni predefinite, comprese le impostazioni di storage, rete e sicurezza.

16:17 – 16:21

Ciò elimina la configurazione manuale e accelera l’implementazione nelle sedi globali.

16:22 – 16:24

Una volta completata la configurazione del dispositivo,

16:24 – 16:27

accendere ogni sistema Commvault Edge e collegarlo alla rete.

16:27 – 16:35

Il dispositivo si collega automaticamente a Commvault SaaS, stabilendo una connessione sicura; inserire il codice di autorizzazione fornito nel Command Center per completare l’attivazione.

16:35 – 16:41

Il sistema verificherà la connettività, si registrerà sulla piattaforma e avvierà automaticamente l’installazione.

16:43 – 16:47

All’avvio dell’installazione, il Command Center fornisce un monitoraggio centralizzato per ogni distribuzione.

16:47 – 16:53

I dashboard in tempo reale mostrano lo stato di avanzamento dell’installazione, lo stato di salute del sistema e lo stato in tutte le sedi.

16:53 – 16:59

I team IT possono monitorare ogni sistema da un'unica console, assicurandosi che l’implementazione complessiva proceda nei tempi previsti e in linea con gli obiettivi.

17:02 – 17:11

Una volta che i sistemi sono operativi, il Command Center garantisce la gestione completa del ciclo di vita, il monitoraggio delle prestazioni, la fornitura di aggiornamenti e l’ottimizzazione della capacità, il tutto attraverso una connessione continua da

17:11 – 17:12

Commvault SaaS.

17:13 – 17:19

Grazie all’integrazione SaaS con le soluzioni on-premise di Commvault, è possibile effettuare implementazioni più rapide, gestire in modo più intelligente e proteggere tutto, dall’edge al cloud nativo.

17:19 – 17:27

Accelerate e semplificate la resilienza informatica con Commvault On-Prem, una famiglia completa di soluzioni di Backup and Recovery che offre una protezione dei dati semplice e flessibile con funzionalità integrate

17:27 – 17:32

protezione integrata contro il ransomware per tutti i carichi di lavoro, inclusi i container di IA e i database virtuali.

17:33 – 17:41

Include inoltre il supporto per Backup and Recovery più rapidi grazie all’archiviazione dei dati in loco, che può aiutare a soddisfare i requisiti di conformità, ottimizzare la capacità e i costi per soddisfare le esigenze della vostra

17:41 – 17:43

organizzazione di qualsiasi dimensione.

17:43 – 17:50

E con tre soluzioni Commvault On-Prem tra cui scegliere, potete selezionare la configurazione, la capacità e l’architettura più adatte ai vostri obiettivi di costo e capacità.

17:50 – 17:58

Grazie per aver partecipato oggi a questa presentazione e panoramica del portafoglio Commvault On-Prem e delle nuove Features in arrivo.

17:59 – 18:10

Per ulteriori informazioni sulle offerte on-premise di Commvault On-Prem o su come migliorare la vostra resilienza informatica, consultate la nostra scheda informativa sulle soluzioni, partecipate al nostro workshop sulla resilienza informatica o effettuate la valutazione della Readiness informatica

18:10 – 18:12

per verificare a che punto si trova la vostra organizzazione.